基于對象鎖的防勒索數(shù)據(jù)保護方案

又到了情人節(jié)。大家情人節(jié)快樂。有生的日子天天快樂，不管有沒有情人，不管情人節(jié)怎么過。

但是，情人節(jié)僅有情人是不夠的，還需要給你情人足夠的安全感。那么，如何做呢？

以我過來人的經(jīng)驗，做到以下三點，就不會有人說你是渣男了。

1、情人轉(zhuǎn)變?yōu)閷ο?。這個身份轉(zhuǎn)變非常重要，情人可以很多，但對象只能有一個。你要告訴她是你此生唯一。

2、找一個家，一個不需要太大的地方。以雙方名義購買一套房，月供可以雙方一塊出。如果暫時無法購房，長租房也可以。關(guān)鍵是要給對方一個家的感覺。

3、換一把特別好的鎖，最好是智能鎖。大牌子，能聯(lián)網(wǎng)，支持多種開鎖方式，智能家居聯(lián)動，關(guān)鍵是個性化，不同的人開門，都可以定制化自己的回家場景。當別人嘗試破門而入，或者密碼攻擊，能夠及時聯(lián)網(wǎng)告警。

嗯，我說了這么多，總結(jié)就是一句話，要給對方安全感。唯一身份、家、智能鎖，這些因素，都是讓情人有安全感。

數(shù)據(jù)保護也是一樣。

企業(yè)為了數(shù)據(jù)安全，一般都上了數(shù)據(jù)備份系統(tǒng)。但是，數(shù)據(jù)僅有備份是不夠的，還需要考慮給數(shù)據(jù)足夠的安全感。

和給情人安全感一樣，做到下面三點，你的數(shù)據(jù)的安全感指數(shù)就會大大上升。

1、選擇一個好的備份系統(tǒng)，保障數(shù)據(jù)副本唯一性。你需要確保那些數(shù)據(jù)是最新的，是否是一個時間點的。這個就像給情人一個唯一對象身份一樣。

2、給備份的數(shù)據(jù)找一個好的家，即備份存儲。目前，對象存儲由于擴展性好，成本低廉，成為備份存儲的首選。關(guān)鍵對象存儲只能采用S3協(xié)議訪問，而不是文件協(xié)議，因此沒有共享目錄，一般的勒索病毒都很難感染和擴散，安全性更高。這個就像給對象一個穩(wěn)定的家一樣重要。

3、采用不可變存儲給數(shù)據(jù)加一把鎖。備份軟件作為一個應(yīng)用，也有可能被勒索病毒攻破，刪除備份的數(shù)據(jù)。不可變存儲獨立于備份軟件，總是保留有最新備份的數(shù)據(jù)，這樣勒索病毒就無可奈何。幾乎所有的對象存儲都支持桶級別的WORM(write once read many)鎖功能，但不夠智能。必須支持s3 object lock高級API，即對象級別的鎖功能，這樣備份軟件才能根據(jù)備份策略，不同的數(shù)據(jù)采用不同的保留策略。這就像給房子加一把智能鎖一樣，不同的人是不同的回家場景。

目前，國外的主流備份軟件和主流對象存儲，都在推廣基于對象鎖的防勒索數(shù)據(jù)保護方案，我這里簡單列舉幾個。

著名的備份軟件Veritas NetBackup和國外的初創(chuàng)對象存儲廠商Cloudian，推出了對象鎖方案。如果我沒有記錯，NetBackup 需要最新的V10版本才支持對象鎖。

著名的備份軟件廠商Commvault和Dell EMC ECS對象存儲也推出了基于對象鎖的方案，下面是其配置流程圖。Commvault很早就支持對象鎖功能，但ECS是不久前才支持的。

而以虛擬機備份聞名的Veeam也較早支持對象鎖，下面是其和NetAPP的對象存儲StorageGRID的對象鎖聯(lián)合方案。

從上面我的舉例，大家可以看出，國外主流的備份軟件和主流的對象存儲，對象鎖方案都已經(jīng)是標配了。

而國內(nèi)備份廠商，相對國外來說，對對象鎖的支持要來得較晚一些。

據(jù)我所知，愛數(shù)剛剛在上周最新發(fā)布的AnyBackup V8才支持對象鎖功能，也是國內(nèi)第一個支持對象鎖的主流備份廠商。

而對象存儲這次這塊，則好得多。

XSKY的XEOS V6在去年年中發(fā)布下一代對象的時候就已經(jīng)支持對象鎖了，應(yīng)該也是國內(nèi)率先支持的對象存儲，其目前也在大力推廣對象鎖防勒索病毒方案。

去年年底，XSKY和Veeam已經(jīng)推出了基于對象鎖的防勒索病毒聯(lián)合方案并且開了聯(lián)合Webniar研討會。

去年年底，XSKY還官宣聯(lián)合Commvault，推出基于對象鎖的防勒索病毒聯(lián)合方案。

而今天情人節(jié)下午，有一個雙方的Webniar，據(jù)說有具體的演示和配置步驟，感興趣的朋友不妨馬上掃碼免費注冊圍觀。

當然，據(jù)我了解，XSKY XEOS目前也在和Veritas NetBackup和愛數(shù)AnyBackup進行對象鎖的聯(lián)合對接測試中，更多的對象鎖防勒索病毒聯(lián)合方案將會到來。

其實，對象鎖不僅僅用在備份場景，很多場景都可以應(yīng)用。我問了目前最火的chatGPT，它說國外很多數(shù)據(jù)管理和分析軟件都已經(jīng)用了。

因此，如果你的S3應(yīng)用也擔心勒索病毒的話，不妨考慮采用最新的s3 object lock API，給你的數(shù)據(jù)也加一把鎖吧。

審核編輯 ：李倩